Gateway

Datenverkehrsrichtlinie erstellen

Um eine Verkehrsrichtlinie zu konfigurieren, erstellen Sie ein Profil und konfigurieren die folgenden Parameter:

  • Protokoll (HTTP oder TCP)
  • Zeitüberschreitung der Anwendung
  • Einmaliges Anmelden bei Webanwendungen
  • Formular einmaliges Anmelden
  • Dateitypzuordnungen
  • Repeater-Plug-In
  • Kerberos Constrained Delegierte (KCD) Konten

Nachdem Sie die Verkehrsrichtlinie erstellt haben, können Sie die Richtlinie an virtuelle Server, Benutzer, Gruppen oder global binden.

Beispielsweise haben Sie die Webanwendung PeopleSoft Human Resources auf einem Server im internen Netzwerk installiert. Sie können eine Verkehrsrichtlinie für diese Anwendung erstellen, die die Ziel-IP-Adresse und den Zielport definiert, und Sie können festlegen, wie lange ein Benutzer bei der Anwendung angemeldet bleiben kann, z. B. 15 Minuten.

Wenn Sie andere Funktionen wie die HTTP-Komprimierung für eine Anwendung konfigurieren möchten, können Sie eine Verkehrsrichtlinie verwenden, um die Einstellungen zu konfigurieren. Verwenden Sie beim Erstellen der Richtlinie den HTTP-Parameter für die Aktion. Erstellen Sie im Ausdruck die Zieladresse für den Server, auf dem die Anwendung ausgeführt wird.

So konfigurieren Sie eine Verkehrsrichtlinie

  1. Erweitern Sie im Konfigurationsprogramm auf der Registerkarte Konfiguration im Navigationsbereich Citrix Gateway > Richtlinien und klicken Sie dann auf Traffic.

  2. Klicken Sie im Detailbereich auf der Registerkarte Richtlinien auf Hinzufügen.

  3. Geben Sie im Dialogfeld Traffic Policy erstellen in das Feld Name einen Namen für die Richtlinie ein.

  4. Klicken Sie neben Profil anfordernauf Neu.

  5. Geben Sie im Feld Name einen Namen für das Profil ein.

  6. Wählen Sie im Protokollentweder HTTP oder TCPaus.

    Hinweis: Wenn Sie TCP als Protokoll auswählen, können Sie Single Sign-On nicht konfigurieren und die Einstellung ist im Profildialogfeld deaktiviert.

  7. Geben Sie in AppTimeout (Minuten)die Anzahl der Minuten ein. Diese Einstellung begrenzt die Zeit, die Benutzer bei der Webanwendung angemeldet bleiben können.

  8. Um Single Sign-on bei der Webanwendung zu aktivieren, wählen Sie unter Single Sign-On die Option ONaus.

    Hinweis: Wenn Sie formularbasiertes Single Sign-On verwenden möchten, können Sie die Einstellungen im Verkehrsprofil konfigurieren. Weitere Informationen finden Sie unter Konfigurieren von formularbasiertem Single Sign-On.

  9. Um eine Dateitypzuordnung anzugeben, wählen Sie unter Dateitypzuordnung die Option ON aus.

  10. Um das Repeater-Plug-In zur Optimierung des Netzwerkverkehrs zu verwenden, wählen Sie in Citrix SD-WAN ON aus, klicken Sie auf Erstellen und dann auf Schließen.

  11. Wenn Sie KCD auf der Appliance konfigurieren, wählen Sie im KCD-Konto das Konto aus.

    Weitere Informationen zur Konfiguration von KCD auf der Appliance finden Sie unter Konfigurieren von Kerberos Constrained Delegation auf einer NetScaler Appliance.

  12. Erstellen Sie im Dialogfeld Verkehrsrichtlinie erstellen einen Ausdruck, oder fügen Sie ihn hinzu, klicken Sie auf Erstellen und dann auf Schließen .**

Datenverkehrsrichtlinie erstellen